上报McAfee以后

显示全部楼层 · 发表于 2010-2-9 10:13:23

上报之后，从回复的邮件中截取了一段

McAfee Labs - Beaverton
Current Scan Engine Version:5400.1158
Current DAT Version:5886.0000
Thank you for your submission.

Analysis ID: 5792547

File Name          Findings                      Detection                   Type       Extra
--------------------|------------------------------|----------------------------|------------|-----
7da21b302b1fb0.bup  |bup file                   |                         |          |no
7da21b34217f0.bup |bup file                   |                         |          |no

bup file [7da21b302b1fb0.bup 7da21b34217f0.bup]

Thank you for your file-sample. As this file is already detected it will be reviewed
for possible signature enhancements in a future DAT set.

Extra下面写的“no”，是不是说，样本不是病毒？

显示全部楼层 · 发表于 2010-2-9 10:21:44

本帖最后由 hansyu 于 2010-2-9 10:23 编辑

Extra No是指该文件目前不存在附加DAT以检测威胁，也就是说该文件目前尚未被分析或者还没有被确定为威胁。

显示全部楼层 · 发表于 2010-2-9 10:24:54

回复 2# hansyu
谢谢

显示全部楼层 · 发表于 2010-2-9 11:19:26

Extra no是说没有更多信息的意思吧？看回复，McAfee的意思是说5886的DAT已经可以检测这个病毒了

显示全部楼层 · 发表于 2010-2-9 11:25:45

回复 4# wellofsouls
看Detection部分就知道5886DAT没有检出，而且目前还没确定这两个文件是否有威胁，Extra部分NO是指Extra.DAT检测定义目前也没有。

显示全部楼层 · 发表于 2010-2-9 14:00:20

Extra No是指该文件目前不存在附加DAT以检测威胁，也就是说该文件目前尚未被分析或者还没有被确定为威胁。
hansyu 发表于 2010-2-9 10:21

正解，是EXTRA.DAT。

显示全部楼层 · 发表于 2010-2-9 15:14:57

应该是没有确定

显示全部楼层 · 发表于 2010-2-9 16:37:05

回复 wellofsouls
看Detection部分就知道5886DAT没有检出，而且目前还没确定这两个文件是否有威胁，Extr ...
hansyu 发表于 2010-2-9 11:25

但下面说的是

Thank you for your file-sample. As this file is already detected it will be reviewed
for possible signature enhancements in a future DAT set.

显示全部楼层 · 发表于 2010-2-9 16:39:30

本帖最后由 sololp 于 2010-2-9 16:46 编辑

Thank you for your file-sample. As this file is already detected it will be reviewed
for possible signature enhancements in a future DAT set.
貌似是说样本已经收集到，既没有入库extra data，也没有入库正式data

显示全部楼层 · 发表于 2010-2-9 17:28:00

本帖最后由 hansyu 于 2010-2-9 17:29 编辑

回复 8# wellofsouls
这个说的是，当这个文件可以检测的时候，它会被添加到新的DAT中并可以检测到。

[求助] 上报McAfee以后